KVKK Aydınlatma Metni

Son Güncelleme: 10 Şubat 2026

Asisstan platformu, Novpix (ABD, Delaware eyaleti tescilli şirket, EIN: 37-2213827) tarafından geliştirilmekte ve işletilmektedir. Türkiye’deki kullanıcılarımıza yönelik hizmetler ve faturalandırma, Mustafa Berber Şahıs Şirketi (Rize Ticaret Sicili) aracılığıyla yürütülmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin işlenmesi hakkında sizleri bilgilendirmek isteriz.

1. Veri Sorumlusu

KVKK kapsamında Türkiye’deki veri sorumlusu temsilcisi Mustafa Berber Şahıs Şirketi’dir.

2. İşlenen Kişisel Veriler

2.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (fatura işlemleri için gerekli olduğunda)

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İşletme adresi

2.3. Hesap ve İşlem Güvenliği Bilgileri

• Şifre (hash’lenmiş hali)
• IP adresi
• Oturum açma kayıtları ve zaman damgaları
• Tarayıcı ve cihaz bilgileri (User-Agent)

2.4. Finansal Bilgiler

• Fatura bilgileri
• Abonelik ve ödeme geçmişi
• Vergi numarası

2.5. İşlem Verileri

• Platform üzerindeki kullanım kayıtları
• Oluşturulan işletme, müşteri, fatura ve diğer iş verileri
• Uygulama içi tercihler ve ayarlar

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Abonelik, faturalama ve ödeme işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ticaret hukuku vb.)
• Bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Müşteri destek taleplerinin karşılanması
• Hizmet kalitesinin artırılması amacıyla istatistiksel analizler
• Sözleşme süreçlerinin yürütülmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

• Açık rıza: Pazarlama ve tanıtım faaliyetleri için
• Sözleşmenin ifası: Platform hizmetlerinin sunulması için
• Kanuni yükümlülük: Vergi, muhasebe ve yasal raporlama için
• Meşru menfaat: Hizmet kalitesi ve güvenlik için

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki durumlarda aktarılabilir:

• Yurt dışı aktarım: Platform altyapısı ABD ve/veya AB bölgesinde barındırılmaktadır. Verileriniz, hizmetin sunulması amacıyla Novpix’in ABD’deki sunucularına aktarılır. Bu aktarım, KVKK’nın 9. maddesine uygun olarak ve yeterli koruma tedbirleri alınarak gerçekleştirilir.
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına
• Ödeme işlemleri için ödeme hizmet sağlayıcılarına (Stripe Inc., ABD)
• Hukuki danışmanlık kapsamında avukat ve mali müşavirlere

6. Kişisel Verilerin Saklanma Süresi

• Hesap verileri: Hesap aktif olduğu sürece + silinme sonrası yasal zorunluluk süresince
• Finansal veriler: VUK gereği 5 yıl
• İşlem güvenliği verileri (log): 5651 sayılı Kanun gereği 2 yıl
• Sözleşme verileri: Sözleşme sona erdikten sonra 10 yıl (zamanaşımı)

7. Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhe sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

8. Başvuru Yöntemi

Taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: legal@asisstan.com
• Posta: Çarşı Mah., Tevfik İleri Cad. No:2, D Blok, Kat:5, No:34, 53100 Merkez/Rize

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Değişiklikler

Bu metin, mevzuat değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilir.